Согласие на обработку персональных данных

Черновик v0.1. Версия согласия: [номер версии], от [дата]. Отдельный документ, не объединяется с пользовательским соглашением и другими согласиями (ст. 9 152-ФЗ, требование об отдельном согласии). [проверить юристу]

Оператор

Индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], почта: [email для обращений]. Далее «Оператор».

Кто даёт согласие

Я, пользователь приложения «Сказки» (аккаунт на почту, указанную при входе), действуя:

от своего имени как субъект персональных данных;
как законный представитель (родитель, усыновитель, опекун) ребёнка, данные которого я загружаю в приложение, в интересах ребёнка.

Я подтверждаю, что мне исполнилось 18 лет и что я вправе давать согласие за ребёнка.

На что согласие

Я даю согласие на обработку следующих данных.

Мои: адрес электронной почты, дата и версии согласий, остаток сказок, сведения об оплате (номер платежа, сумма, статус), тексты запросов и обращений.

Ребёнка (если я создаю героя по фото ребёнка): фотография, содержащая изображение лица; иллюстрация-эталон, созданная по фотографии; имя; возраст; черты характера; тексты сказок, иллюстрации и озвучка, в которых ребёнок выступает героем.

Изображение лица ребёнка является персональными данными. Оператор не занимается биометрической идентификацией: фото не используется для установления личности, не сравнивается с другими изображениями и не преобразуется в биометрические шаблоны. Фото служит только образцом, по которому создаётся иллюстрация героя. [проверить юристу]

Я понимаю, что не должен загружать чужие фото без права на это и указывать в запросах специальные категории данных (здоровье, религия, национальность и т. п.).

Цели

Регистрация и вход, ведение аккаунта и библиотеки сказок.
Создание героя, генерация текста, иллюстраций и озвучки сказок.
Учёт баланса сказок, приём оплаты на сайте, возвраты.
Защита от недопустимого контента, рассмотрение жалоб.
Связь со мной по вопросам работы Сервиса.

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в объёме отдельного согласия на трансграничную передачу и лицам, действующим по поручению Оператора: хостинг, почта, CloudPayments), блокирование, удаление, уничтожение. С использованием средств автоматизации и без них.

Кому могут передаваться данные

Лицам, действующим по поручению Оператора: [название хостера] (хранение в РФ), [почтовый сервис], CloudPayments (оплата; данные карты Оператору не передаются). Передача OpenAI (США) выполняется только по отдельному согласию на трансграничную передачу.

Где хранятся данные

На серверах на территории Российской Федерации: [название хостера, адрес ЦОД].

Срок и отзыв

Согласие действует до его отзыва или удаления аккаунта, но не дольше [срок, например 3 года с последнего входа] [проверить юристу].

Исходное фото удаляется сразу после создания эталона (при неудаче не позднее 24 часов). Остальные данные удаляются при удалении аккаунта или по отзыву согласия.

Отозвать согласие можно в любой момент: удалить аккаунт в приложении («Настройки», «Удалить аккаунт») или написать на [email для обращений] с почты аккаунта. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 дней, кроме данных, которые нужно хранить по закону (платёжные записи, записи о согласиях). [проверить юристу]

Последствия отзыва: создание героев и сказок станет невозможным.

Как дано согласие

Электронно, отметкой в приложении и на сайте до первой загрузки фото. Оператор сохраняет версию согласия, дату и время, идентификатор аккаунта как доказательство. [проверить юристу: достаточность простой электронной формы для согласия в отношении данных ребёнка]

Полный порядок обработки описан в Политике обработки персональных данных: [ссылка].